Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Alexandra Deiters
Wollestraße 64b
14482 Potsdam
Deutschland

Telefon: +49 151 22259007
E-Mail: alexandra@noi-studio.de

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, Kontaktdaten o. Ä.).

2. Allgemeines & Rechtsgrundlagen

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). Je nach Verarbeitung stützen wir uns auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Ihre Einwilligung (z. B. Absenden des Kontaktformulars mit gesetztem Häkchen).
• Art. 6 Abs. 1 lit. b DSGVO — zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bearbeitung Ihrer Anfrage).
• Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am sicheren, störungsfreien Betrieb der Website.

Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich. Diese Website nutzt zur Absicherung eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ in der Adresszeile Ihres Browsers.

3. Hosting (Cloudflare)

Diese Website wird bei Cloudflare gehostet und ausgeliefert (Cloudflare Pages). Anbieter ist die Cloudflare Germany GmbH, Rosenheimer Straße 143 C, 81671 München; Mutterunternehmen ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare stellt die Seite über ein weltweit verteiltes Content-Delivery-Network mit Sicherheitsfunktionen bereit.

Der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website läuft über die Infrastruktur von Cloudflare. Cloudflare kann dabei insbesondere Ihre IP-Adresse verarbeiten, um die Website auszuliefern, ihre Erreichbarkeit und Sicherheit zu gewährleisten und Angriffe (z. B. „DDoS“) sowie schädlichen Datenverkehr abzuwehren. Erfasst werden dabei insbesondere die unter „Server-Logfiles“ genannten Daten.

Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, schnellen und zuverlässigen Bereitstellung dieser Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da Cloudflare auch in den USA verarbeitet, kann es zu einer Übermittlung von Daten in ein Drittland kommen. Diese wird auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) gestützt; Cloudflare, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: cloudflare.com/de-de/privacypolicy.

4. Server-Logfiles

Beim Aufruf dieser Website erhebt der Provider bzw. das vorgeschaltete Netzwerk automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse (ggf. gekürzt/anonymisiert)

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website — hierzu müssen die Server-Logfiles erfasst werden.

5. Schriftarten (Google Fonts — lokal eingebunden)

Diese Website nutzt zur einheitlichen Darstellung von Schriftarten die Schriften „Outfit“ und „Inter“ (ursprünglich von Google Fonts). Diese Schriften sind lokal auf unserem Server installiert und werden von dort ausgeliefert.

Eine Verbindung zu Servern von Google wird dabei nicht aufgebaut. Beim Aufruf der Seite werden keine personenbezogenen Daten (insbesondere keine IP-Adresse) an Google übertragen. Die Einbindung erfolgt im Interesse einer einheitlichen und datensparsamen Darstellung unserer Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

6. Kontaktformular (Formspree)

Über das Kontaktformular auf unserer Website können Sie unverbindlich ein Vorgespräch anfragen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, optional Telefonnummer sowie Ihre Nachricht. Diese Angaben nutzen wir ausschließlich zur Bearbeitung Ihrer Anfrage und für etwaige Anschlussfragen.

Die Übermittlung und technische Verarbeitung des Formulars erfolgt über den Dienstleister Formspree, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA). Formspree nimmt die Formulardaten entgegen und leitet sie als E-Mail an uns weiter.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie vor dem Absenden durch Setzen des Häkchens erteilen, sowie — soweit Ihre Anfrage auf einen Vertragsabschluss zielt — Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an uns.

Mit Formspree besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Da Formspree Daten in den USA verarbeitet, kann es zu einer Übermittlung in ein Drittland kommen. Diese wird durch die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Formspree: formspree.io/legal/privacy-policy.

7. Kontakt per E-Mail & E-Mail-Hosting

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen mitgeteilten Kontaktdaten zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO) bzw. — bei auf einen Vertrag gerichteten Anfragen — Art. 6 Abs. 1 lit. b DSGVO. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Unsere Domain ist bei der Host Europe GmbH (c/o Spaces Gertrudenstraße 30–36, 50667 Köln) registriert; dort wird auch unser E-Mail-Postfach betrieben. Bei der Kommunikation per E-Mail verarbeitet Host Europe als Auftragsverarbeiter (Art. 28 DSGVO) die Inhalts- und Verkehrsdaten Ihrer Nachricht auf Grundlage unseres berechtigten Interesses an einem zuverlässigen E-Mail-Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: hosteurope.de/AGB/Datenschutzerklaerung.

8. Kontakt per WhatsApp

Sie haben die Möglichkeit, uns über den Messenger-Dienst WhatsApp zu kontaktieren. Anbieter ist die WhatsApp Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland), ein Unternehmen der Meta Platforms, Inc. (USA).

Wenn Sie uns über WhatsApp schreiben, werden die von Ihnen übermittelten Daten (insbesondere Ihre Telefonnummer, Ihr Profilname und der Inhalt Ihrer Nachricht) durch WhatsApp verarbeitet. Auf Art, Umfang und Zwecke dieser Verarbeitung durch WhatsApp haben wir nur eingeschränkten Einfluss; es gelten zusätzlich die Datenschutzbestimmungen von WhatsApp. Dabei kann es zu einer Übermittlung von Daten in die USA kommen.

Die Nutzung von WhatsApp erfolgt auf Grundlage Ihrer Einwilligung, die Sie durch die aktive Kontaktaufnahme über diesen Kanal erteilen (Art. 6 Abs. 1 lit. a DSGVO), sowie unseres berechtigten Interesses an einer einfachen und schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO). Wenn Ihnen das nicht recht ist, erreichen Sie uns jederzeit auch per E-Mail oder Telefon. Weitere Informationen: whatsapp.com/legal/privacy-policy-eea.

9. Cookies

Diese Website verwendet keine Tracking-, Analyse- oder Marketing-Cookies und bindet keine Werbe- oder Statistik-Dienste ein. Es werden keine Cookies gesetzt, die eine Einwilligung erfordern würden. Technisch notwendige Vorgänge (z. B. zur Auslieferung der Seite über Cloudflare) können im Einzelfall stattfinden; eine darüber hinausgehende Profilbildung findet nicht statt.

10. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt — bei Anfragen also, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen) entgegenstehen. Im letztgenannten Fall erfolgt die Löschung nach Ablauf dieser Fristen.

11. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten und deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte sowie bei weiteren Fragen zum Datenschutz genügt eine formlose Nachricht an alexandra@noi-studio.de.

12. Beschwerderecht bei der Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für die verantwortliche Stelle zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
www.lda.brandenburg.de

Diese Datenschutzerklärung wurde mit Sorgfalt erstellt, ersetzt jedoch keine Rechtsberatung. Bei Änderungen der Dienste oder der Rechtslage passen wir sie an. Im Zweifel bitte rechtlich prüfen lassen.